🇰🇷 한글 설명
Lama Software의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 MY_CONF[classRoot] 매개변수를 조작하여 악의적인 PHP 코드를 실행할 수 있습니다. 이는 관리자 함수 디렉토리의 접근 제어, 로그인 검사, 시스템 초기화 파일들에 영향을 미칩니다.
💡 쉬운 설명
Lama Software라는 프로그램이 외부에서 보낸 웹 주소를 제대로 검증하지 않아, 해커가 악성 파일을 실행시킬 수 있는 보안 결함이 있습니다. 해커는 이를 악용해 서버에 완전히 접근할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Lama Software allow remote attackers to execute arbitrary PHP code via a URL in the MY_CONF[classRoot] parameter to (1) inc.steps.access_error.php, (2) inc.steps.check_login.php, or (3) inc.steps.init_system.php in admin/functions/.
📍 영향받는 시스템
Lama Software의 영향받는 버전들 (2008년 이전 버전이 주로 대상)
⚔️ 공격 벡터
HTTP GET/POST를 통해 MY_CONF[classRoot] 파라미터에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
공식 보안 패치 적용, 입력값 검증 강화, 또는 영향받는 Lama Software를 최신 버전으로 업데이트
🔧 검증 코드
영향받는 파일들이 시스템에 존재하는지 확인합니다. 파일이 없으면 취약점 영향 없음, 있으면 버전 확인 및 패치 필요
find /var/www -name 'inc.steps.*.php' -o -name 'inc.*.php' | head -20